# Nuclei Burp Suiteの代わりになるオープンソース。Burp Suiteの代わりに使える、テンプレート型の脆弱性スキャナー。検査の項目をYAMLで書き、コミュニティが公開する多くのテンプレートで既知の脆弱性を調べられる。 - ossalt.jp のページ: https://ossalt.jp/tools/nuclei/ - 公式サイト: https://projectdiscovery.io - GitHub: https://github.com/projectdiscovery/nuclei - 代わりになるSaaS: Burp Suite - カテゴリ: 認証・パスワード管理 - ライセンス: MIT（許容型） - 画面の日本語翻訳: 未確認 - 日本語のドキュメント: あり - Dockerでの導入: あり - GitHubのスター: 32,658（直近32日間で+883） - 最終コミット: 2026-11-07 - OpenSSF Scorecard: 6.4 / 10 ## Nucleiとは Nuclei（ニュークレイ）は、**検査の内容を「テンプレート」というYAMLのファイルで書き、それを使って脆弱性（弱点）を調べる**コマンドラインの道具です。ProjectDiscovery社が開発しています。公式のREADMEでは、コミュニティが公開するテンプレートを使って、アプリ、API、ネットワーク、DNS、クラウドの設定などを調べられると説明されています。 ### できること - **テンプレートでの検査**：YAMLで検査の項目を書けるので、新しい脆弱性への対応を、コミュニティが共有できます。 - **対象の幅**：Webのアプリのほか、API、ネットワーク、DNS、クラウドの設定などを調べられます。 - **コマンドで自動化**：コマンドラインの道具なので、定期的な検査や、ほかの道具との組み合わせがしやすい作りです。 - **導入**：公式のREADMEでは、Goの環境で `go install` を使う方法が案内されています（Go 1.24.2以上）。ドキュメントには、ほかの導入方法の案内もあります。 - Dockerでの導入方法を確認できています。 ### Burp Suiteとの違い Burp Suiteは、ブラウザの通信を見ながら、手で試したり調べたりする作業に強い、画面のある道具です。Nucleiは、**決まった項目を、多くの対象に対して、速く繰り返し調べる**のに向きます。目的が違うので、組み合わせて使うこともあります。 同じオープンソースの道具では、[OWASP ZAP](/tools/zap/)があります（「[NucleiとZAPの違い](/compare/nuclei-vs-zap/)」）。 ### 注意点 - **自分で管理している、または許可を得た対象にだけ使ってください。** 許可のない相手への検査は、法律や契約に反するおそれがあります。 - 見つかる内容は、テンプレートの質と数に左右されます。結果が「問題なし」でも、安全だとは言い切れません。 - 検査の通信は、対象のサーバーに負荷をかけることがあります。本番の環境では、速度の設定に気をつけてください。 - 当サイトでは、画面の日本語翻訳は確認できていません。画面のない、コマンドラインの道具です。 - 手で試すような細かい調査が中心なら、Burp Suiteのままのほうが向いています。 - ライセンスはMITです。READMEで確認できます。クラウドの有料の機能（ProjectDiscovery Cloud）は、別の提供です。 [Burp Suiteの代替](/alternatives/burp-suite/)のページで、ほかの候補も比べられます。 ## よくある質問 **Nucleiは日本語で使えますか？** 日本語のドキュメント（READMEなど）を確認できています。画面の日本語翻訳は、当サイトでは確認できていません。 **NucleiはDockerで動かせますか？** リポジトリで、Docker用のファイルや公式のコンテナイメージの案内を確認できています。手順は公式のドキュメントに従ってください。 **Nucleiは無料で使えますか？ 業務で使ってもよいですか？** ライセンスはMIT（許容型）です。制限の少ない「許容型」のライセンスで、社内の業務で使うことも、改変することも、広く認められています。配布するときは、著作権の表示などの条件を守る必要があります。自分のサーバーで動かす場合も、サーバー代と、アップデートやバックアップなどの運用の手間がかかります。また、一部の機能を有料版だけで提供しているツールもあります。 **Nucleiの開発は続いていますか？** 最後の更新は1日前です。過去12か月のリリースは12回です。GitHubのスターは、直近32日間で883増えています。 **Nucleiのセキュリティの評価は？** OpenSSF Scorecard（第三者による自動の採点）は10点満点中6.4点です（7.5点以上が良好の目安）。導入後は、セキュリティの更新を確実に適用してください。 **Burp Suiteの代わりになる、Nuclei以外のツールは？** 当サイトでは、OWASP ZAPも掲載しています。下の比較表で、ライセンスや更新状況を見比べられます。 --- データ: ossalt.jp（2026-11-08時点。GitHubの公開データとリポジトリの自動調査による）。「未確認」は「非対応」という意味ではありません。導入前に公式の情報を確認してください。